1、问答题 常规加密密钥的分配有几种方案，请对比一下它们的优缺点。
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、多项选择题 计算机病毒的特点（）
A、传染性 B、可移植性 C、破坏性 D、可触发性
3、判断题 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
4、单项选择题 （）能够有效降低磁盘机械损坏给关键数据造成的损失。
A、热插拔B、SCSIC、RAIDD、FAST-ATA
5、问答题 了解基本的计算机病毒防范措施。
6、单项选择题 我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。
A、GB17799B、GB15408C、GB17859D、GB14430
7、多项选择题 根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A、不可否认性 B、保密性 C、完整性 D、可用性 E、可靠性
8、多项选择题 信息隐藏技术主要应用有哪些（）
A.数据加密 B.数字作品版权保护 C.数据完整性保护和不可抵赖性的确认 D.数据保密
9、单项选择题 以下关于编程语言描述错误的是（）。
A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。 B.汇编语言适合编写一些对速度和代码长度要求不高的程序。 C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。 D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。
10、单项选择题 对于人员管理的描述错误的是（）。
A、人员管理是安全管理的重要环节B、安全授权不是人员管理的手段C、安全教育是人员管理的有力手段D、人员管理时，安全审查是必须的
11、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍 B.专业服务提供商 C.设备提供商 D.网络咨询
12、问答题 简述常见的黑客攻击过程。
13、单项选择题 通常为保证信息处理对象的认证性采用的手段是（）
A、信息加密和解密B、信息隐匿C、数字签名和身份认证技术D、数字水印
14、单项选择题 GBl7859借鉴了TCSEC标准，这个TCSEC是（）国家标准。
A、英国B、意大利C、美国D、俄罗斯
15、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网 B.城域网 C.无线网 D.国际互联网
16、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外网络边界处提供更加主动和积极的病毒保护。
A、防火墙B、病毒网关C、IPSD、IDS
17、单项选择题 内容过滤技术的含义不包括（）
A、过滤互联网请求从而阻止用户浏览不适当的内容和站点B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统C、过滤流出的内容从而阻止敏感数据的泄露D、过滤用户的输入从而阻止用户传播非法内容
18、单项选择题 公司USB接口控制标准：院中心研发部门（），一般职能部门（）。
A、2%，5% B、4%，10% C、5％，10% D、2%，4%
19、多项选择题 造成操作系统安全漏洞的原因（）
A、不安全的编程语言 B、不安全的编程习惯 C、考虑不周的架构设计
20、多项选择题 以下（）是开展信息系统安全等级保护的环节。
A.监督检查 B.等级测评 C.备案 D.自主定级
21、问答题 公司制定信息化安全管理操作规范的目的？
22、判断题 实时黑名单是简单黑名单的进一步发展，可以从根本上解决垃圾邮件问题。
23、多项选择题 在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。
A、物理访问控制 B、网络访问控制 C、人员访问控制 D、系统访问控制 E、应用访问控制
24、单项选择题 一般而言，Internet防火墙建立在一个网络的（）。
A.内部子网之间传送信息的中枢 B.每个子网的内部 C.内部网络与外部网络的交叉点 D.外部之间的交叉点
25、单项选择题 CTCA指的是（）
A、中国金融认证中心B、中国电信认证中心C、中国技术认证中心D、中国移动认证中心
26、单项选择题 会话侦听与劫持技术属于（）技术
A、密码分析还原 B、协议漏洞渗透 C、应用漏洞分析与渗透 D、DOS攻击
27、单项选择题 网页病毒主要通过以下途径传播（）
A.打电话 B.文件交换 C.网络浏览 D.光盘
28、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
29、判断题 路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪
30、单项选择题 PKI所管理的基本元素是（）。
A、密钥B、用户身份C、数字证书D、数字签名
31、判断题 PKI系统使用了非对称算法、对称算法和散列算法。
32、判断题 蠕虫、特洛伊木马和病毒其实是一回事
33、多项选择题 安全评估过程中，经常采用的评估方法包括（）。
A、调查问卷 B、人员访谈 C、工具检测 D、手工审核 E、渗透性测试
34、多项选择题 垃圾邮件带来的危害有（）
A.垃圾邮件占用很多互联网资源 B.垃圾邮件浪费广大用户的时间和精力 C.垃圾邮件提高了某些公司做广告的效益 D.垃圾邮件成为病毒传播的主要途径 E.垃圾邮件迫使企业使用最新的操作系统
35、判断题 机房供电线路和电力、照明用电可以用同一线路。
36、单项选择题 在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。
A、内容监控B、责任追查和惩处C、安全教育和培训D、访问控制
37、判断题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。
38、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
39、单项选择题 互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存（）天记录备份的功能。
A、10B、30C、60D、90
40、多项选择题 防火墙的局限性包括（）
A、防火墙不能防御绕过了它的攻击B、防火墙不能消除来自内部的威胁C、防火墙不能对用户进行强身份认证D、防火墙不能阻止病毒感染过的程序和文件进出网络
41、单项选择题 Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性 B．可用性保密性 C．保密性完整性 D．完整性保密性
42、多项选择题 任何信息安全系统中都存在脆弱点，它可以存在于（）。
A、使用过程中 B、网络中 C、管理过程中 D、计算机系统中 E、计算机操作系统中
43、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性 B.可用性 C.完整性 D.真实性
44、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡 B、信息化中，信息不足产生的漏洞 C、计算机网络运行，维护的漏洞 D、计算中心的火灾隐患
45、单项选择题 我国的计算机年犯罪率的增长是（）
A、10% B、160% C、60% D、300%
46、单项选择题 黑客在攻击中进行端口扫描可以完成（）。
A.检测黑客自己计算机已开放哪些端口 B.口令破译 C.截获网络流量 D.获知目标主机开放了哪些端口服务
47、单项选择题 关于防火墙和VPN的使用，下面说法不正确的是（）。
A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖
48、单项选择题 WCDMA意思是（）。
A.全球移动通信系统 B.时分多址 C.宽频码分多址 D.码分多址
49、多项选择题 安全员应具备的条件（）
A、具有一定的计算机网络专业技术知识 B、经过计算机安全员培训，并考试合格 C、具有大本以上学历 D、无违法犯罪记录
50、单项选择题 网络物理隔离是指（）
A、两个网络间链路层在任何时刻不能直接通讯 B、两个网络间网络层在任何时刻不能直接通讯 C、两个网络间链路层、网络层在任何时刻都不能直接通讯
51、多项选择题 任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）
A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的C、破坏国家宗教政策，宣扬邪教和封建迷信的D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的
52、问答题 什么是X.500目录服务？
53、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
54、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。
A、行政处分B、纪律处分C、民事处分D、刑事处分
55、问答题 简述Web安全目标及技术？。
56、判断题 WindowsXP中每一台计算机至少需要一个账户拥有管理员权限，至少需要一个管理员账户使“Administrator”这个名称。
57、单项选择题 计算机病毒是（）。
A.一种芯片 B.具有远程控制计算机功能的一段程序 C.一种生物病毒 D.具有破坏计算机功能或毁坏数据的一组程序代码
58、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件 B．计算机 C．计算机软件 D．计算机网络
59、单项选择题 PDR安全模型属于（）类型。
A、时间模型B、作用模型C、结构模型D、关系模型
60、单项选择题 灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。
A.98 B.99 C.90 D.99.9
61、填空题 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
62、单项选择题 要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。
A.风险 B.安全 C.保密 D.合规
63、单项选择题 可以被数据完整性机制防止的攻击方式是（）。
A.假冒源地址或用户的地址欺骗攻击 B.抵赖做过信息的递交行为 C.数据中途被攻击者窃听获取 D.数据在途中被攻击者篡改或破坏
64、单项选择题 从统计的情况看，造成危害最大的黑客攻击是（）
A、漏洞攻击 B、蠕虫攻击 C、病毒攻击
65、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值B、业务子系统的最高安全等级C、业务子系统的最低安全等级D、以上说法都错误
66、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
67、判断题 网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力
68、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户B、电子公告浏览者C、互联单位D、电子公告服务提供者
69、单项选择题 下列关于信息安全策略维护的说法，（）是错误的。
70、单项选择题 DDOS攻击是利用（）进行攻击
A、其他网络 B、通讯握手过程问题 C、中间代理
71、多项选择题 安全控制措施可以分为（）。
A、管理类 B、技术类 C、人员类 D、操作类 E、检测类
72、多项选择题 统一资源定位符中常用的协议（）
A.ddos B.https C.ftp D.http
73、问答题 解释访问控制的基本概念。
74、判断题 随着应用环境的复杂化和传统安全技术的成熟，整合各种安全模块成为信息安全领域的一个发展趋势
75、单项选择题 关于计算机病毒知识，叙述不正确的是（）。
A.计算机病毒是人为制造的一种破坏性程序 B.大多数病毒程序具有自身复制功能 C.安装防病毒软件，并不能完全杜绝病毒的侵入 D.使用来历不明的软件是防止病毒侵入的有效措施
76、判断题 可以在居民住宅楼（院）内设立互联网上网服务营业场所。
77、多项选择题 经典密码学主要包括两个既对立又统一的分支，即（）。
A、密码编码学 B、密钥密码学 C、密码分析学 D、序列密码 E、古典密码
78、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4B、5C、6D、7
79、问答题 数字签名有什么作用？
80、单项选择题 1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
A、7B、8C、6D、5
81、判断题 信息网络的物理安全要从环境和设备两个角度来考虑
82、判断题 删除不必要的网络共享可以提高防范病毒的能力
83、判断题 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。
84、判断题 数据库加密的时候，可以将关系运算的比较字段加密。
85、单项选择题 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。
A、8小时内B、12小时内C、24小时内D、48小时内
86、多项选择题 典型的数据备份策略包括（）。
A、完全备份B、增量备份C、选择性备份D、差异备份E手工备份
87、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足 B、没有造成破坏 C、法律不健全
88、单项选择题 《确保网络空间安全的国家战略》是（）发布的国家战略。
A、英国B、法国C、德国D、美国
89、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）
A、使用垃圾邮件筛选器帮助阻止垃圾邮件B、共享电子邮件地址或即时消息地址时应小心谨慎C、安装入侵检测软件D、收到垃圾邮件后向有关部门举报
90、单项选择题 对于基于密钥的网上银行系统，其系统密钥不低于（）位。
A．12位 B．24位 C．36位 D．80位
91、单项选择题 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。
A、可接受使用策略AUPB、安全方针C、适用性声明D、操作规范
92、单项选择题 对于违法行为的通报批评处罚，属于行政处罚中的（）。
A、人身自由罚B、声誉罚C、财产罚D、资格罚
93、单项选择题 《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）
A.2008 B.2009 C.2010 D.2011
94、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
95、问答题 访问控制有几种常用的实现方法？它们各有什么特点？
96、单项选择题 下列属于良性病毒的是（）
A、黑色星期五病毒B、火炬病毒C、米开朗基罗病毒D、扬基病毒
97、多项选择题 网络安全工作的目标包括（）
A、信息机密性 B、信息完整性 C、服务可用性 D、可审查性
98、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少B、恢复时间是多长C、恢复人员有几个D、恢复设备有多少
99、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS B、FAT32 C、FAT D、LINUX
100、判断题 不要打开附件为SHS格式的文件。
101、单项选择题 根据信息资产重要程度，合理定级，实施信息（）。
A.风险评估 B.合规审计 C.加密 D.安全等级保护
102、判断题 信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源
103、填空题 工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。
104、多项选择题 重大计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地当地县级（区、市）公安机关治安部门 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
105、判断题 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。
106、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
107、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒 B、18秒 C、18分
108、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，为了维护社会主义市场经济秩序和社会管理秩序，（）行为，构成犯罪的，依照刑法有关规定追究刑事责任。
A、利用互联网销售伪劣产品或者对商品、服务作虚假宣传 B、利用互联网侵犯他人知识产权 C、利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息 D、利用互联网损害他人商业信誉和商品声誉 E、在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片
109、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型
110、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址 B.以上答案都不对 C.互联网上设备的物理地址 D.互联网上设备的位置
111、单项选择题 （）手段可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份B、异地备份C、人工备份D、本地备份
112、单项选择题 要实现有效的计算机和网络病毒防治，（）应承担责任。
A、高级管理层B、部门经理C、系统管理员D、所有计算机用户
113、填空题 对发现人员身份信息录入有误的会员卡要及时（），重新做新卡。
114、单项选择题 特别适用于实时和多任务的应用领域的计算机是（）。
A.巨型机 B.大型机 C.微型机 D.嵌入式计算机
115、单项选择题 PPTP、L2TP和L2F隧道协议属于（）协议。
A.第一层隧道 B.第二层隧道 C.第三层隧道 D.第四层隧道
116、单项选择题 SET的含义是（）
A、安全电子支付协议 B、安全数据交换协议 C、安全电子邮件协议 D、安全套接层协议
117、单项选择题 关于密码学的讨论中，下列（）观点是不正确的。
A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术 B、密码学的两大分支是密码编码学和密码分析学 C、密码并不是提供安全的单一的手段，而是一组技术 D、密码学中存在一次一密的密码体制，它是绝对安全的
118、判断题 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
119、判断题 只要设置了足够强壮的口令，黑客不可能侵入到计算机中
120、单项选择题 边界防范的根本作用是（）
A、对系统工作情况进行检验与控制，防止外部非法入侵 B、对网络运行状况进行检验与控制，防止外部非法入侵 C、对访问合法性进行检验与控制，防止外部非法入侵
121、多项选择题 下面关于有写保护功能的U盘说法正确的是（）。
A.上面一般有一个可以拔动的键，来选择是否启用写保护功能 B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘 C.可以避免病毒或恶意代码删除U盘上的文件 D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
122、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞B、可以通过协议代理的方法，穿透网闸的安全控制C、任何时刻，网闸两端的网络之间不存在物理连接D、在OSI的二层以上发挥作用
123、单项选择题 在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。
A、唯一的口令B、登录的位置C、使用的说明D、系统的规则
124、多项选择题 灾难恢复组织机构应分为哪几层（）
A.决策层 B.管理层 C.执行层 D.监督层
125、单项选择题 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A.公钥认证 B.零知识认证 C.共享密钥认证 D.口令认证
126、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
127、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
128、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持C、实施计划D、补充内容B、技术细节
129、问答题 在服务器端和用户端各有哪些方式防范垃圾邮件？
130、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况B、制定详细的应对处理办法C、建立框架性指导原则，不必关注于细节D、正式发布前，要进行讨论和评审
131、单项选择题 确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。
A、完整性B、可用性C、可靠性D、保密性
132、单项选择题 杂凑码最好的攻击方式是（）
A、穷举攻击 B、中途相遇 C、字典攻击 D、生日攻击
133、填空题 信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。
134、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒 B.加密 C.备份 D.格式化
135、单项选择题 网络安全协议包括（）。
A.SSL、TLS、IPSec、Telnet、SSH、SET等 B.POP3和IMAP4 C.SMTP D.TCP/IP
136、多项选择题 计算机信息系统的运行安全包括（）
A、系统风险管理 B、审计跟踪 C、备份与恢复 D、电磁信息泄漏
137、单项选择题 在PDR安全模型中最核心的组件是（）。
A、策略B、保护措施C、检测措施D、响应措施
138、单项选择题 GRE协议的乘客协议是（）。
A.IP B.IPX C.AppleTalk D.上述皆可
139、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。 B、计算机网络采用了分组交换技术。 C、计算机网络采用了电路交换技术。 D、计算机网络的可靠性大大提高。
140、单项选择题 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络 B、周边网络 C、外部网络 D、自由连接
141、问答题 请说明数字签名的主要流程。
142、多项选择题 下列邮件为垃圾邮件的有（）
A.收件人无法拒收的电子邮件 B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件 C.含有病毒、^色 情、反动等不良信息或有害信息的邮件 D.隐藏发件人身份、地址、标题等信息的电子邮件 E.含有虚假的信息源、发件人、路由等信息的电子邮件
143、多项选择题 网上银行系统主要由（）、（）和（）组成。
A.客户端 B.通信网络 C.服务器端 D.客服中心
144、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击 B.口令猜测器和字典攻击 C.强力攻击 D.回放攻击
145、单项选择题 已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每（）演练一次。
A.月 B.季度 C.半年 D.年
146、多项选择题 信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（）。
A、物理层安全 B、人员安全 C、网络层安全 D、系统层安全 E、应用层安全
147、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行 B、实现主机和外设的并行处理以及异常情况的处理 C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D、对计算机用户访问系统和资源的情况进行记录
148、单项选择题 利用国际互联网提供金融服务的信息系统要与办公网实现（）。
A.完全隔离 B.物理隔离 C.软件隔离 D.安全隔离
149、多项选择题 防止设备电磁辐射可以采用的措施有（）。
A、屏蔽 B、滤波 C、尽量采用低辐射材料和设备 D、内置电磁辐射干扰器
150、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于B、大于C、小于D、不等于
151、单项选择题 IP地址是（）。
A.计算机设备在网络上的地址 B.计算机设备在网络上的物理地址 C.以上答案都不对 D.计算机设备在网络上的共享地址
152、名词解释 信息安全的狭义解释
153、单项选择题 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）
A、安装防火墙 B、安装入侵检测系统 C、给系统安装最新的补丁 D、安装防病毒软件
154、单项选择题 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
A.WCDMA B.WiMax C.TD-LTE D.FDD-LTE
155、问答题 解释身份认证的基本概念。
156、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性B、数据可用性C、数据可靠性D、数据保密性
157、多项选择题 IP地址主要用于什么设备？（）
A.网络设备 B.网络上的服务器 C.移动硬盘 D.上网的计算机
158、单项选择题 狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的（），通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式
A、占有权、控制权和制造权 B、保存权、制造权和使用权 C、获取权、控制权和使用权
159、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码B、管理中心地址C、序列号D、计算机名
160、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
A、恶意竞争对手B、内部人员C、互联网黑客D、第三方人员
161、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
162、单项选择题 信息隐藏是（）。
A.加密存储 B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术 C.以上答案都不对 D.对信息加密
163、填空题 （）是UNIX系统的一大特点。
164、判断题 企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。
165、填空题 数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。
166、判断题 安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置
167、判断题 按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。
168、单项选择题 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。
169、单项选择题 我国计算机信息系统实行（）保护。
A、责任制B、主任值班制C、安全等级D、专职人员资格
170、单项选择题 1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。
A、信息产业部B、全国人大C、公安机关D、国家工商总局
171、问答题 什么是序列密码和分组密码？
172、问答题 电子邮件存在哪些安全性问题？
173、判断题 机房内的环境对粉尘含量没有要要求。
174、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好 B.灵活度高 C.维护费用低 D.安全性更高
175、单项选择题 不是计算机病毒所具有的特点（）。
A、传染性B、破坏性C、潜伏性D、可预见性
176、问答题 什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？
177、单项选择题 关于入侵检测技术，下列描述错误的是（）。
A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D、基于网络的入侵检测系统无法检查加密的数据流
178、单项选择题 计算机紧急应急小组的简称是（）
A、CERT B、FIRST C、SANA
179、填空题 发行会员卡时必须严格核对（）_后正确录入保存
180、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的B、合法的C、实际的D、成熟的
181、多项选择题 安全控制措施可以分为（）。
182、多项选择题 智能卡可以应用的地方包括（）
A、进入大楼； B、使用移动电话； C、登录特定主机； D、执行银行和电子商务交易。
183、单项选择题 目前，VPN使用了（）技术保证了通信的安全性。
A.隧道协议、身份认证和数据加密 B.身份认证、数据加密 C.隧道协议、身份认证 D.隧道协议、数据加密
184、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
185、单项选择题 以下不符合防静电要求的是（）
A.穿合适的防静电衣服和防静电鞋 B.在机房内直接更衣梳理 C.用表面光滑平整的办公家具 D.经常用湿拖布拖地
186、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙； B.安装QQ； C.认证； D.防病毒
187、单项选择题 拒绝服务攻击的后果是（）。
A.信息不可用 B.应用程序不可用 C.系统宕机 D.上面几项都是
188、单项选择题 SHECA提供了（）种证书系统。
A、2 B、4 C、5 D、7
189、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国B、美国C、俄罗斯D、英国
190、问答题 有哪两种主要的存储口令的方式，各是如何实现口令验证的？
191、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天 B.3天 C.4天 D.5天
192、判断题 系统安全加固可以防范恶意代码攻击。
193、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻 B、重 C、不一定
194、单项选择题 使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施（）
A、DACB、DCAC、MACD、CAM
195、单项选择题 以下关于DOS攻击的描述，哪句话是正确的（）
A、不需要侵入受攻击的系统 B、以窃取目标系统上的机密信息为目的 C、导致目标系统无法处理正常用户的请求 D、如果目标系统没有漏洞，远程攻击就不可能成功
196、单项选择题 包过滤防火墙工作在OSI网络参考模型的（）
A、物理层B、数据链路层C、网络层D、应用层
197、单项选择题 网络安全在多网合一时代的脆弱性体现在（）
A、网络的脆弱性 B、软件的脆弱性 C、管理的脆弱性 D、应用的脆弱性
198、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病 B．尖锐湿疣和子宫颈癌 C．Burkitt淋巴瘤和鼻咽癌 D．乙型病毒性肝炎 E．结肠癌
199、填空题 数据备份是目的是为了（）在崩溃时能够快速地恢复数据。
200、问答题 简述密码策略和帐户策略？
201、判断题 光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。
202、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键 B.WIN键和L键 C.WIN键和Z键 D.F1键和Z键
203、单项选择题 对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的是（）
A.同一个国家的是恒定不变的 B.不是强制的 C.各个国家不相同 D.以上均错误
204、多项选择题 在安全评估过程中，安全威胁的来源包括（）。
A、外部黑客 B、内部人员 C、信息技术本身 D、物理环境 E、自然界
205、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（）。
A、领导责任制B、专人负责制C、民主集中制D、职能部门监管责任制
206、判断题 Internet没有一个集中的管理权威
207、多项选择题 在ISO／IECl7799标准中，信息安全特指保护（）。
A、信息的保密性 B、信息的完整性 C、信息的流动性 D、信息的可用性
208、单项选择题 以下哪项不属于防止口令猜测的措施（）
A、严格限定从一个给定的终端进行非法认证的次数 B、确保口令不在终端上再现 C、防止用户使用太短的口令 D、使用机器产生的口令
209、单项选择题 《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A、系统整体B、人员C、组织D、网络
210、判断题 只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施
211、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec B.PPTP C.GRE D.以上皆不是
212、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒 B.杜绝病毒对计算机的侵害 C.检查计算机是否感染病毒，消除部分已感染病毒 D.查出已感染的任何病毒，消除部分已感染病毒
213、单项选择题 过滤王服务端上网日志需保存（）天以上
A、7 B、15 C、30 D、60
214、判断题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。
215、多项选择题 目前使用的过滤王核心的版本是多少?（）
A、5.0.00.141B、5.0.00.142C、5.0.00.143D、5.0.00.146
216、单项选择题 语义攻击利用的是（）
A、信息内容的含义 B、病毒对软件攻击 C、黑客对系统攻击 D、黑客和病毒的攻击
217、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术B、贝叶斯过滤技术C、关键字过滤技术D、黑名单技术
218、单项选择题 安全扫描可以（）。
A、弥补由于认证机制薄弱带来的问题B、弥补由于协议本身而产生的问题C、弥补防火墙对内网安全威胁检测不足的问题D、扫描检测所有的数据包攻击，分析所有的数据流
219、判断题 屏幕保护的密码是需要分大小写的。
220、判断题 由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。
221、多项选择题 以下哪些措施可以有效提高病毒防治能力（）
A、安装、升级杀毒软件 B、升级系统、打补丁 C、提高安全防范意识 D、不要轻易打开来历不明的邮件
222、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护 B.横向保护 C.异地保护 D.属地保护
223、多项选择题 广西哪几个城市成功入选2013年度国家智慧城市试点名单？（）
A.南宁 B.贵港 C.桂林 D.柳州
224、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理B、检测C、响应D、运行
225、问答题 什么是IDS，它有哪些基本功能？
226、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性 B、可用性和合法性 C、可用性和有效性 D、可用性和可控性
227、单项选择题 使用不干胶运单直接粘贴时，应尽量避开（），以防箱子被挤压时爆开，导致运单破损或脱落；
A、中心线 B、骑缝线 C、边线 D、对角线
228、多项选择题 信息安全的基本属性是（）。
A.机密性 B.可用性 C.完整性 D.抗否认性 E.不可用性
229、判断题 网络安全服务的开展与网络安全防范是一对矛盾
230、多项选择题 数据库管理系统的安全性主要体现在（）
A.保密性 B.完整性 C.一致性 D.可用性
231、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层 B.数据链路层 C.传输层 D.网络层
232、单项选择题 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行 B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行 C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D、对计算机用户访问系统和资源的情况进行记录
233、单项选择题 国际联网采用（）制定的技术标准、安全标准、资费政策，以利于提高服务质量和水平。
A、企业统一B、单位统一C、国家统一D、省统一
234、单项选择题 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
A.特权受限原则 B.最大特权原则 C.最小特权原则 D.最高特权原则
235、单项选择题 要安全浏览网页，不应该（）。
A.定期清理浏览器缓存和上网历史记录 B.禁止使用ActiveX控件和Java脚本 C.定期清理浏览器Cookies D.在他人计算机上使用“自动登录”和“记住密码”功能
236、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP B.TCP/IP C.SSL、SET D.SMTP、POP3和IMAP4
237、多项选择题 信息隐藏技术主要应用有哪些？（）
A.数字作品版权保护 B.数据保密 C.数据加密 D.数据完整性保护和不可抵赖性的确认
238、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994 B、1997 C、2000 D、1998
239、单项选择题 根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。
A、真实性B、可用性C、可审计性D、可靠性
240、判断题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
241、多项选择题 电源线上安装的SPD（三相或单相），一般应安装在（）
A.计算机机房所在建筑物的总电源配电柜输入端处 B.计算机机房所在建筑物的总电源配电柜输出端处 C.计算机所在机房低压配电柜后或稳压电源、UPS设备前处 D.计算机终端电源插头前
242、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四 B、1999年6月24日星期四 C、2000年4月13日星期四
243、单项选择题 代表了当灾难发生后，数据的恢复程度的指标是（）。
A、RPO B、RTO C、NRODS D、O
244、问答题 访问控制表ACL有什么优缺点？
245、多项选择题 Windows NT的"域"控制机制具备哪些安全特性（）
A、用户身份验证 B、访问控制 C、审计(日志) D、数据通讯的加密
246、多项选择题 计算机案件包括以下几个内容（）
A、违反国家法律的行为 B、违反国家法规的行为 C、危及、危害计算机信息系统安全的事件 D、计算机硬件常见机械故障
247、填空题 （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。
248、单项选择题 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。
A、适度安全原则B、授权最小化原则C、分权原则D、木桶原则
249、单项选择题 1995年之后信息网络安全问题就是（）
A、风险管理 B、访问控制 C、消除风险 D、回避风险
250、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚
A、处五年以下有期徒刑或者拘役 B、拘留 C、罚款 D、警告
251、单项选择题 《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。
A、许可证制度B、3C认证C、IS09000认证D、专卖制度
252、判断题 目前入侵检测系统可以及时的阻止黑客的攻击。
253、问答题 构造证书库的最佳方法是什么？
254、单项选择题 编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。
A、计算机病毒B、计算机系统C、计算机游戏D、计算机程序
255、填空题 密钥生成形式有两种：一种是（），另一种是由个人分散生成。
256、单项选择题 在安全区域划分中DMZ区通常用做（）
A、数据区 B、对外服务区 C、重要业务区
257、判断题 安全审计就是日志的记录。
258、问答题 为什么PGP在加密明文之前先压缩它？
259、判断题 只要是类型为TXT的文件都没有危险。
260、单项选择题 为了防御网络监听，最常用的方法是（）
A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输
261、单项选择题 容灾项目实施过程的分析阶段，需要进行（）。
A、灾难分析 B、业务环境分析 C、当前业务状况分析 D、以上均正确
262、单项选择题 在通行字的控制措施中，限制通行字至少为（）字节以上。
A、3～6 B、6～8 C、3～8 D、4～6
263、单项选择题 客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。
A．物理层 B．数据链路层 C．应用层 D．会话层
264、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外边界处提供更加主动和积极的病毒保护。
265、多项选择题 统一资源定位符中常用的协议？（）
A.http B.https C.ftp D.ddos
266、多项选择题 计算机病毒由（）部分组成
A、引导部分 B、传染部分 C、运行部分 D、表现部分
267、问答题 解释VPN的基本概念。
268、多项选择题 从系统整体看，安全"漏洞"包括哪些方面（）
A、技术因素 B、人的因素 C、规划，策略和执行过程
269、多项选择题 用于实时的入侵检测信息分析的技术手段有（）。
A、模式匹配B、完整性分析C、可靠性分析D、统计分析E、可用性分析
270、多项选择题 数据库故障可能有（）
A.磁盘故障 B.事务内部的故障 C.系统故障 D.介质故障 E.计算机病毒或恶意攻击
271、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则B、重点保护原则C、同步建设原则D、动态调整原则
272、判断题 通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。
273、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地市级公安机关治安部门 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
274、单项选择题 在一个企业网中，防火墙应该是（）的一部分，构建防火墙时首先要考虑其保护的范围。
A、安全技术B、安全设置C、局部安全策略D、全局安全策略
275、单项选择题 无线个域网的覆盖半径大概是（）。
A.10m以内 B.20m以内 C.30m以内 D.5m以内
276、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令 B、口令设置过于复杂 C、将口令告诉别人 D、电子监控 E、访问口令文件
277、判断题
下面代码的输出为空
278、判断题 缓冲区溢出属于主动攻击类型。
279、判断题 在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。
280、判断题 为了防御网络监听，最常用的方法是采用物理传输。
281、问答题 简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。
282、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
283、单项选择题 抵御电子邮箱入侵措施中，不正确的是（）
A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器
284、判断题 VPN的所采取的两项关键技术是认证与加密
285、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN B.WWAN C.WPAN D.WMAN
286、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市 B.广东省 C.北京市 D.上海市
287、问答题
S拥有所有用户的公开密钥,用户A使用协议 A → S：A B Ra S → A: S Ss(S A Ra Kb) 其中Ss( )表示S利用私有密钥签名 向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
288、判断题 在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID
289、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播B、所有的病毒都具有混合型特征，破坏性大大增强C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性D、利用系统漏洞传播病毒E利用软件复制传播病毒
290、多项选择题 计算机病毒的主要传播途径有（）。
A.空气 B.网络 C.存储介质 D.文件交换 E.阳光
291、多项选择题 入侵防御技术面临的挑战主要包括（）
A、不能对入侵活动和攻击性网络通信进行拦截B、单点故障C、性能“瓶颈”D、误报和漏报
292、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者 B.确认计算机的物理位置 C.保守消息的机密 D.确认用户具有的安全性特权
293、判断题 在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。
294、单项选择题 某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。
A.上午8点 B.中午12点 C.下午3点 D.凌晨1点
295、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。
A、计算机硬件 B、计算机 C、计算机软件 D、计算机网络
296、判断题 基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。
297、填空题 公开密钥加密算法的用途主要包括两个方面：（）、（）。
298、单项选择题 信息安全在通信保密阶段中主要应用于（）领域。
A、军事B、商业C、科研D、教育
299、单项选择题 Oracle是（）。
A.实时控制软件 B.数据库处理软件 C.图形处理软件 D.表格处理软件
300、判断题 美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。
